http://www .microsoftM SK2com/technetMST4treeviewMst5defaultM ST6aspM st7urlM St8techNetMstr9securityM S ST10bulletinM s S ST11MS S S ST12asf Från Patrick Steele, det här ser ut som ett ganska allvarligt problem

UPDATE: Jag tänkte att jag ' skulle inkludera de tekniska detaljerna ... det här kan vara ännu mer allvarligt än brist som möjliggjorde för Blaster att propogerade... förhoppningsvis slår alla på sin Internetanslutning Firewall ♫ / ♫ att få en hårdvaras firewall efter blaster kommer att förhindra spridningen ♫( ♫ Jag ser fortfarande inkomende Blaster ♫

Teknikbeschreibung:

Fixen som den här patchen ger er er ersätter den som finns i Microsofts säkerhetslivsbok. MS03-026.

Remote Procedure Call (RPC) är ett protocol som används av Windows-operationen.

Det finns tre identifierade sårbarheter i den del av RPCSS Service som hanterar RPC- meddelanden för DCOM-aktivering — två som kan tillåta godtycklig kodimplementering och en som kan leda till en avnekelse av tjänsten. De brister är orsakade av felaktig handling av missformerade meddelanden. Dessa specifika sårbarheter påverkar Distributed Component Object Model MSC3DCOMM SK4 gränssnittet inom RPCSS-Diensten

En attacker som framgångsrikt utnyttjade dessa sårbarheter kunde kunna köra kod med Lokalsystemprivilegierna på ett infekterat system, eller orsaka att RPCSS-Diensten skulle misslyckas . Attacken skulle då kunna göra vadsomhelst på systemet, inklusive att installera programmeM SK3 titta på apparaten, , ändra eller radera data, , eller skapa nya konton med fulla privilegier,.

För att utnyttja dessa sårbarheter kan en attacker skapa ett program som skickar ett missformat RPC- meddelande till ett sårbart system som riktar sig mot RPCSS Service.

Microsoft har släppt ett verktyg som kan användas för att scanna ett nätverk för närvarot av system som inte har fått MS03-039 patch installerad. Weitere detaljer om det här verktyget är tillgängliga i Microsoft Knowledge Base-artikeln 827363. Det här verktyget ersätter det som finns i Microsoft Knowledge Base: s artikel 826369. Om verktyget som är tillhandahållt i Microsoft Knowledge Base-artikeln | 826369 | används mot ett system som har installerat den här bulletin förmedlade skyddspatschen |, | kommer det ersättade verktyget att felaktigt rapportera om att systemet saknar det MS-patschet | МSK3 | Microsoft uppmuntrar kunderna att köra den senaste versionen av verktyget 827363 för att avgöra om deras system är patchade.

Mitigande faktorer:

• Firewall-best practices och standard-default firewall-konfigurationer kan hjälpa till att skydda nätverk från fjärranttacker som kommer ut ur utkanten av företagsgränserna.

  För mer information om porterna som används av RPC, så kan ni besöka den här Microsoft-websiten : http://wwwM SK3microsoft+.com+/+technet+Mska6+prodtechnol+Mka7+windows+M Ska8+serv+Mkka9+reskit+Msaka10+tcpip+Maskan11+part+Mcka12+tCPappc+Mlaska13+asp

Severity Rating:

	Windows NT ♫ ♫ 4.0 ♫ Server ♫
Vulnerabiliteter för buffer överrunning	Kritisk			Kritisk
---	---	---	---	---	---
Denial of Service Vulnerability
---	---	---	---	---	---
Aggregerad allvarlighet av alla sårbarheter	Kritisk			Kritisk
---	---	---	---	---	---

Det föregående utvärdering är baserat på de typer av system som påverkas av sårbarheten, ,, deras typiska användningsmönster och ,, och på hur utnyttjandet av sårbarhet skulle påverka dem.

sårbarhetsidentifisator: Bufferöverrunning: CAN-2003-0715

Bufferöverrunning: CAN-2003-0528

Denial of Service: CAN-2003-0605

Testade versioner: Microsoft testade Windows Millennium Edition, Windows NT M SK1 Server, WindowsNT 4.0 Terminal Services Edition, Windows 2000, Windows XP och Windows Server M2003 för att bedöma om de är påverkade av denna sårbarhetMSC7 Förra versioner är inte längre stödjade, och kan påverkas eller inte av dessa sårbarheter